25.4.2025
Palvelun tai rekisterin nimi
Whistleblowing-ilmoituskanava
Rekisterinpitäjä
Hengitysliitto ry
Oltermannintie 8, 00621 Helsinki
puhelin 020 757 5000
etunimi.sukunimi@hengitysliitto.fi
Hengitysliitto ry:llä ja sen omistamalla Ammattiopisto Luovi Oy:llä on yhteinen ilmoituskanava.
Yhteyshenkilöt
Anne Leppiniemi, johtaja
anne.leppiniemi@sytyke.fi, 040 861 4835
Saara Saarela, tietosuojavastaava
tietosuoja@hengitysliitto.fi, 044 407 7088
Henkilötietojen käsittely
| Käsittelyn tarkoitus | Käsiteltävät henkilötiedot | Käsittelyn oikeusperuste |
| Henkilötietojen käsittelyn tarkoituksena on saada tietoa organisaatiossa ja työyhteisössä epäillystä mahdollisesta väärinkäytöksestä tai epäasiallisesta toiminnasta näiden korjaamiseksi, estämiseksi ja oikaisemiseksi. Mikäli Hengitysliitto ry:n / Ammattiopisto Luovi Oy:n työntekijä, asiakkaat tai muutoin työnsä puolesta tekemisissä oleva henkilö epäilee väärinkäytöstä, hän voi tehdä asiasta ilmoituksen Whistleblowing-ilmoituskanavan kautta. Ilmoituksia voi tehdä alla olevia soveltamisaloja koskien siltä osin kuin ne koskevat Hengitysliitto ry:n / Ammattiopisto Luovi Oy:n toimintaa (ilmoittajansuojelulaki (1171/2022) 2 § soveltamisalat): julkiset hankinnat; finanssipalvelut, -tuotteet ja – markkinat; rahanpesun ja terrorismin rahoituksen ehkäiseminen; tuoteturvallisuus ja vaatimustenmukaisuus; liikenneturvallisuus; ympäristönsuojelu; säteilyturva ja ydinturvallisuus; elintarvikkeiden ja rehujen turvallisuus, eläinten terveys ja hyvinvointi; Euroopan unionin toiminnasta annetun sopimuksen 168 artiklan tarkoittama kansanterveys; kuluttajansuoja; yksityisyyden ja henkilötietojen suoja sekä verkko- ja tietojärjestelmien turvallisuus. Ilmoitus on mahdollista tehdä myös anonyymisti. Mahdollisia henkilötietoja käytetään ilmoitetun tapauksen tutkimisessa ja mahdollisten ilmoituksesta seuraavien toimenpiteiden toimeenpanossa. | Rekisterinpitäjän nimettyjen työntekijöiden nimi, käyttäjätunnus, sähköpostiosoite, puhelinnumero. Ilmoittajan nimi ja yhteystiedot, mikäli ilmoittaja on ne suostumuksellaan antanut. Ilmoituksen kohdetta koskevat yksilöintitiedot siten kuin ne on ilmoituksessa annettu. Ilmoituksessa esiin tulleet tiedot epäillystä ilmoituksen kohdehenkilöstä ja tämän väärinkäytöksestä tai epäasiallisesta toiminnasta. | Rekisterin käsittelyn oikeusperusteena on rekisterinpitäjän lakisääteisen velvoitteiden noudattaminen (Euroopan parlamentin ja neuvoston direktiivi (EU) 2019/1937 sekä laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta (1171/2022)) ja ilmoittajan antama suostumus ilmoituksen teon yhteydessä, mikäli ilmoittaja ei tee. |
Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut
Rekisterinpitäjä saattaa tarvittaessa suorittaa ilmoituskanavan ilmoituksissa saatujen henkilötietojen käsittelyä myös oikeutetun edun perusteella, mikäli siihen on erityiset syyt (esimerkiksi henkilötietojen siirto konsernin sisällä hallinnollisista syistä).
Henkilötietojen säännönmukaiset tietolähteet
Mahdolliset henkilötiedot saadaan ilmoituskanavalle ilmoituksen tekevältä henkilöltä ilmoituksen yhteydessä.
Henkilötietojen antamisen vaatimus
Henkilötietojen antaminen ei ole välttämätöntä ilmoituksen laatimiseksi. Ilmoituskanavalle voi tehdä myös anonyymin ilmoituksen.
Henkilötietojen vastaanottajat ja säännönmukaiset luovutukset
Ilmoituksia käsittelevät Hengitysliitto ry:n ja Ammattiopisto Luovi Oy:n työntekijät, jotka on nimetty ilmoitusten käsittelijöiksi. Ilmoituskanavan palveluntuottaja on sitoutunut käsittelemään henkilötietoja tietosuojasäännösten mukaisesti.
Henkilötietoja voidaan luovuttaa kolmansille osapuolille, esimerkiksi viranomaisille, kun se on välttämätöntä esimerkiksi lainsäädännön mukaan
Tietojen siirto EU- tai ETA-alueen ulkopuolelle
Tietoja ei siirretä säännönmukaisesti EU- tai ETA-alueen ulkopuolelle.
Automaattinen päätöksenteko ja profilointi
Rekisterinpitäjä ei tee automaattiseen päätöksentekoon perustuvia päätöksiä eikä profilointia käsittelemiensä henkilötietojen perusteella.
Rekisterin suojauksen periaatteet
Henkilötiedot tallennetaan sähköiseen muotoon ja tiedot on suojattu palomuurein ja muilla teknisillä keinoilla. Kullakin nimetyllä käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Kaikki ilmoitukset käsitellään luottamuksellisesti.
Henkilötietoja käsitteleviä henkilöitä sitoo vaitiolovelvollisuus. Salassa pidettävien ja tietosuoja-asetuksessa mainittujen erityisten henkilötietoryhmien suojaamiseen kiinnitetään erityistä huomiota.
Henkilötietojen säilyttämisaika
Henkilötiedot, joilla ei ole selvästi merkitystä ilmoituksen käsittelyn kannalta poistetaan ilman aiheetonta viivytystä. Muutoin tiedot poistetaan viimeistään viiden vuoden kuluttua ilmoituksen saapumisesta, ellei niiden säilyttäminen ole välttämätöntä laissa säädettyjen oikeuksien tai velvoitteiden toteuttamista varten taikka oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus
- saada tietoa henkilötietojensa käsittelystä
- saada pääsy tietoihin
- oikaista tietoja
- poistaa tiedot ja tulla unohdetuksi
- rajoittaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
- vastustaa tietojen käsittelyä
- olla joutumatta automaattisen päätöksenteon kohteeksi.
Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään.
Rekisteröidyn oikeuksien käyttämiseen tarvittavat lomakkeet löytyvät tietosuojasivustolta.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä ilmoitus valvontaviranomaiselle, jos epäilee, että organisaatio käsittelee henkilötietoja tietosuojasäännösten vastaisesti.
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja@om.fi
029 566 6700 (puhelinvaihde)
tietosuoja.fi